DATENSCHUTZERKLÄRUNG FÜR DIE BETEILIGTEN DER LIEFERKETTE DES FONTINA-KÄSES MIT DER GESCHÜTZTEN URSPRUNGSBEZEICHNUNG (D.O.P.) – MITGLIEDER, TIERHALTER, HERSTELLER, REIFERER UND VERPACKER SOWIE KUNDEN UND LIEFERANTEN DES KONSORTIUMS
Information für betroffene Personen gemäß Art. 13 der EU-Verordnung 2016/679 zum Schutz natürlicher Personen in Bezug auf die Verarbeitung personenbezogener Daten sowie den freien Datenverkehr
Die vorliegenden Informationen werden vom Konsortium der Erzeuger und zum Schutz der g.U. “Fontina” mit Sitz in Reg. Borgnalle, 10/L – 11100 Aosta, Tel. 0165.44091, Fax 0165.262159, info@fontina-dop.it, PEC: consorzioproduttorifontina@pcert.it, rechtlich vertreten durch Andrea Barmaz, Umsatzsteuer-Identifikationsnummer 00035050079, in Übereinstimmung mit den Bestimmungen der EU-Verordnung Nr. 2016/679 (im Folgenden der Kürze halber auch „die Verordnung“ oder DSGVO genannt), die Vorschriften zum Schutz von Personen und anderen Rechtssubjekten bei der Verarbeitung personenbezogener Daten enthält.
- Verantwortlicher für die Datenverarbeitung
Die personenbezogenen Daten natürlicher Personen (persönliche Daten, Anschrift, Firmenname, sofern dieser mit den persönlichen Daten der natürlichen Person übereinstimmt, Umsatzsteuer-Identifikationsnummer, Steuernummer, Telefonnummer, E-Mail-Adresse, PEC-Adresse, Bankverbindung), die für die Verwaltung und die gesamte Abwicklung der Beziehungen verschiedener Art zwischen den Akteuren der Lieferkette des DOP-Käses „Fontina“, den Kunden, Lieferanten und das Konsortium, auch in vorvertraglichen Phasen oder zur Wahrung der berechtigten Interessen des Konsortiums, werden für die nachstehend beschriebenen Zwecke vom „CONSORZIO PRODUTTORI E TUTELA DELLA D.O.P. FONTINA“ in seiner Eigenschaft als Verantwortlicher für die Datenverarbeitung verarbeitet.
Der für die Datenverarbeitung Verantwortliche möchte Sie darüber informieren, dass die Europäische Verordnung Nr. 679 vom 27. April 2016 über die Verarbeitung personenbezogener Daten den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten vorsieht; Gemäß Artikel 13 der EU-Verordnung 2016/679 bitten wir Sie daher, diese vom KONSORTIUM DER HERSTELLER UND ZUM SCHUTZ DER D.O.P. FONTINA veröffentlichte Datenschutzerklärung zur Kenntnis zu nehmen.
- Zweck der Verarbeitung und Grundsätze der Rechtmäßigkeit
Im Zusammenhang mit der Abwicklung der vorvertraglichen und vertraglichen Phasen, die der Verfolgung des berechtigten Interesses des Verantwortlichen dienen oder sich auf die Erfüllung gesetzlicher oder behördlicher Vorschriften beziehen (Grundsätze der Rechtmäßigkeit), verarbeitet das KONSORTIUM DER HERSTELLER UND ZUM SCHUTZ DER D.O.P. FONTINA folgende Daten:
- personenbezogene Daten der Mitglieder: Firmenname, Vor- und Nachname (sofern mit den Daten im Melderegister übereinstimmend), Anschrift, Postleitzahl des Wohnsitzes, Wohnort, Bankverbindung (IBAN), Kopie des Personalausweises;
- personenbezogene Daten der Reifungsfachleute: Firmenname, Vor- und Nachname (sofern mit den Daten im Melderegister übereinstimmend), Anschrift, Postleitzahl des Wohnsitzes, Wohnort, Telefonnummer, E-Mail-Adresse, PEC-Adresse, Bankverbindung (IBAN);
- personenbezogene Daten der Erzeuger (Käsereien oder Almen): Firmenname, Vor- und Nachname (sofern mit den Daten im Melderegister übereinstimmend), Anschrift, Postleitzahl des Wohnsitzes, Wohnort, Steuernummer (C.T.F.), Kopie des Personalausweises – eindeutiger Code des Konsortiums zum Schutz des Fontina-Käses, Bankverbindung (IBAN).
- personenbezogene Daten von Besuchern, Wartungstechnikern und Beratern am Sitz des Konsortiums: Vor- und Nachname, Adresse, Gemeinde und Postleitzahl des Unternehmenssitzes, Telefonnummer, E-Mail-Adresse, PEC-Adresse, Bankverbindung (IBAN);
- personenbezogene Daten von Lieferanten von Waren und Dienstleistungen und/oder der Kunden des Konsortiums mit denen ein Vertrag abgeschlossen wird oder von denen Informationen im Hinblick auf den möglichen Abschluss eines Liefer- oder Kaufvertrags angefordert oder bereitgestellt werden (Vertragsabwicklung und vorvertragliche Maßnahmen): Vor- und Nachname, Adresse, Gemeinde und Postleitzahl des Unternehmenssitzes, Telefonnummer, E-Mail-Adresse, PEC-Adresse, Bankverbindung (IBAN).
Die Datenverarbeitung erfolgt ausschließlich zu folgenden zweckgebundenen Zwecken:
- Gesamtabwicklung der Verpflichtungen gegenüber den Mitgliedern, den Saisonarbeitern und den Erzeugern im Zusammenhang mit den Zielen und dem Gesellschaftszweck des Konsortiums, die in Art. 4 der Satzung aufgeführt sind, auf die ausdrücklich verwiesen wird.
- Durchführung vorvertraglicher und vertraglicher Maßnahmen im Zusammenhang mit dem Kauf oder Verkauf von Waren und Dienstleistungen (Lieferanten und Kunden);
- Erfüllung aller sonstigen Verpflichtungen, die in nationalen oder gemeinschaftlichen Gesetzen, Verordnungen, Richtlinien usw. vorgesehen sind.
Alle vom Verantwortlichen durchgeführten Verarbeitungen sind als rechtmäßig anzusehen, da sie auf seinem berechtigten Interesse beruhen, auf Verpflichtungen im Rahmen vorvertraglicher oder vertraglicher Maßnahmen oder da sie zur Erfüllung gesetzlicher Verpflichtungen erfolgen.
- Art der Verarbeitung
Die oben genannten personenbezogenen Daten werden unter Einhaltung der Bestimmungen von Art. 32 der Verordnung und der Vertraulichkeitspflichten mithilfe von IT-Tools und manuellen Verfahren verarbeitet und unterliegen keinem automatisierten Entscheidungsprozess, einschließlich Profiling. Das KONSORTIUM DER HERSTELLER UND ZUM SCHUTZ DER D.O.P. FONTINA hat angemessene technische und organisatorische Maßnahmen getroffen, um die Integrität und Sicherheit der Daten zu gewährleisten sowie deren Zerstörung, Verlust, versehentliche oder unrechtmäßige Veränderung, die unbefugte Weitergabe oder den unbefugten Zugriff auf die verarbeiteten, übermittelten und gespeicherten personenbezogenen Daten zu verhindern, gemäß Art. 32 der Verordnung (EU) 2016/679.
Die personenbezogenen Daten werden in Papierform, elektronisch und telematisch (Kommunikation per E-Mail) verarbeitet und in die entsprechenden Datenbanken (Akten) aufgenommen, auf die ausschließlich die zur Verarbeitung dieser Daten befugten Personen (Mitarbeiter des Konsortiums) mittels eines Berechtigungsprofils und Authentifizierungsdaten zugreifen können. Die Verarbeitungen können von Dritten durchgeführt werden, die als Auftragsverarbeiter autorisiert und benannt sind und gemäß Art. 28 der Verordnung spezifische fachliche, verarbeitungsbezogene, administrative oder unterstützende Dienstleistungen erbringen, die für die Erfüllung der Verträge und zur Erreichung der oben genannten Zwecke erforderlich sind. Alle Datenverarbeitungsvorgänge werden von entsprechend geschultem Personal durchgeführt, um die Einhaltung der gesetzlichen Grundsätze sowie die Integrität, Vertraulichkeit und ständige Verfügbarkeit der personenbezogenen Daten zu gewährleisten.
- Aufbewahrungsfrist für Daten
Das KONSORTIUM DER HERSTELLER UND ZUM SCHUTZ DER G.U. FONTINA weist darauf hin, dass unter Beachtung der Grundsätze der Rechtmäßigkeit, der Zweckbindung und der Datenminimierung gemäß Art. 5 der Verordnung alle personenbezogenen Daten, die zur Verfolgung der angegebenen Zwecke erhoben und verarbeitet werden, für die gesamte Dauer der Vertragsbeziehungen zwischen den betroffenen Personen und dem Konsortium gespeichert werden, und zwar ab dem Zeitpunkt ihrer Übermittlung bis zum Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen, beispielsweise für Steuerunterlagen im Zusammenhang mit der Erbringung der vom Konsortium angebotenen Dienstleistungen.
Das Ende der Aufbewahrungsfrist wird mit Ablauf jedes zwischen dem Verantwortlichen und der betroffenen Person geschlossenen Vertrags festgelegt. Die Daten werden für einen weiteren Zeitraum verarbeitet, der ausschließlich erforderlich ist, damit der Verantwortliche seinen Aufbewahrungspflichten für steuerliche Zwecke oder für andere gesetzlich oder durch Verordnungen vorgesehene Zwecke nachkommen kann, oder weil dies zur Klärung etwaiger Streitigkeiten zwischen den Parteien erforderlich ist, sofern dieser Zeitraum länger ist als die Kündigungsfrist oder die Vertragslaufzeit.
- Umfang der Datenübermittlung
Die personenbezogenen Daten der Mitglieder des Konsortiums, der Erzeuger, der Reifungsbetriebe und der Verpackungsbetriebe werden aus Gründen der Transparenz auf der Website unter https://www.fontina-dop.it/consorzio/consorziati/ veröffentlicht.
Die Verzeichnisse werden vom Konsortium jährlich aktualisiert.
Die personenbezogenen Daten können an folgende Stellen übermittelt, weitergegeben oder diesen zur Kenntnis gebracht werden:
- andere Gesellschafter, Erzeuger, Reifungsbetriebe und Verpackungsbetriebe,
- Website-Besucher https://www.fontina-dop.it/ (Akteure der Lieferkette des Fontina-Käses mit geschützter Ursprungsbezeichnung),
- Vorsitzender, Geschäftsführer und Mitarbeiter des Konsortiums,
- Vorsitzender, stellvertretender Vorsitzender, Mitglieder und Rechnungsprüfer des Verwaltungsrats des Konsortiums,
- Berater, die nicht dem Konsortium angehören (z. B. für Kontroll- oder Überwachungsaufgaben),
- zugelassene Kontroll- und Zertifizierungsstellen oder -organisationen (z. B. Istituto Zooprofilattico Sperimentale del Piemonte, Liguria e Valle d’Aosta, CSQA – staatlich kontrollierte Zertifizierungsstelle),
- externe Unternehmen (Händler, Unternehmen im Großhandel usw.)
- Anwaltskanzleien für die Bearbeitung von Rechtsstreitigkeiten,
- Fachbüros für Verwaltungs-, Buchhaltungs- und Steuerberatung für das Konsortium,
- Unternehmen, Kanzleien oder Fachleute für Insolvenzabwicklung und Forderungseinzug,
- Fachbüros oder Einzelunternehmer für die Auswertung der Daten zur Ermittlung der Jahresproduktion,
- Banken für die Abwicklung von Zahlungseingängen und -ausgängen;
- Spediteure, Kurierdienste, Transportunternehmen;
Die personenbezogenen Daten werden von den oben genannten Stellen unter vollständiger Einhaltung der Verordnung 2016/679 verarbeitet, und zwar entweder in ihrer Eigenschaft als vom Konsortium selbst benannte Auftragsverarbeiter (Art. 28 DSGVO) oder als eigenständige Verantwortliche.
Die aktuelle Liste der Auftragsverarbeiter, die Ihre personenbezogenen Daten verarbeiten dürfen, ist auf Anfrage unter der folgenden E-Mail-Adresse erhältlich: info@fontina-dop.it oder PEC-Adresse: consorzioproduttorifontina@pcert.it
- Rechte gemäß den Artikeln 15, 16, 17, 18, 20, 21 und 22 der EU-Verordnung 2016/679
Wir weisen Sie darauf hin, dass Sie als betroffene Person neben dem Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, auch die nachstehend aufgeführten Rechte haben, die Sie durch einen entsprechenden Antrag an den Verantwortlichen geltend machen können.
- 15 – Recht auf Auskunft. Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und in diesem Fall Auskunft über die personenbezogenen Daten und die Informationen zur Verarbeitung zu erhalten;
- 16 – Recht auf Berichtigung. Die betroffene Person hat das Recht, vom Verantwortlichen die Berichtigung unrichtiger, veralteter oder anderweitig zu ändernder personenbezogener Daten, die sie betreffen, ohne ungerechtfertigte Verzögerung zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung;
- 17 – Recht auf Löschung (Recht auf Vergessenwerden). Die betroffene Person hat das Recht, vom Verantwortlichen die Löschung der sie betreffenden personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu verlangen, und der Verantwortliche ist verpflichtet, die personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu löschen, sofern diese nicht Gegenstand einer Verarbeitung sind, die zur Erfüllung gesetzlicher Vorschriften erfolgt, und daher bis zum Ablauf der für ihre Aufbewahrung vorgesehenen Frist aufbewahrt werden müssen;
- 18 – Recht auf Einschränkung der Verarbeitung. Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten. Die Verarbeitung wird für den Zeitraum eingeschränkt, der der für die Verarbeitung Verantwortlichen benötigt, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen und deren Korrektheit wiederherzustellen;
- Die Verarbeitung ist unrechtmäßig, und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und verlangt stattdessen, dass deren Nutzung eingeschränkt wird;
- auch wenn der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sind diese für die betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich;
- Die betroffene Person hat gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt, bis geklärt ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
- 20 – Recht auf Datenübertragbarkeit. Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem sie die Daten bereitgestellt hat, dies behindert. Bei der Ausübung seiner Rechte in Bezug auf die Datenübertragbarkeit hat die betroffene Person das Recht, die direkte Übermittlung der personenbezogenen Daten von einem Verantwortlichen an einen anderen zu verlangen, sofern dies technisch machbar ist;
- 21 – Widerspruchsrecht. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstaben e) oder f) Widerspruch einzulegen, einschließlich der Profilerstellung auf der Grundlage dieser Bestimmungen;
- 22 – Recht, keiner automatisierten Entscheidungsfindung, einschließlich Profiling, unterworfen zu werden. Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die für sie rechtliche Folgen nach sich zieht oder sie in ähnlicher Weise erheblich beeinträchtigt.
- Datenübermittlung in Länder außerhalb der EU
Zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung erklärt das Konsortium, dass seine Daten nicht in Drittländer übertragen werden, die der Europäischen Union angehören oder nicht angehören oder für die keine spezifischen Angemessenheitsbeschlüsse vorliegen (Artikel 25 Absatz 6 der Richtlinie 95/46/EG). Diese werden ausschließlich innerhalb des nationalen Hoheitsgebiets gespeichert.